What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2024-03-05 09:30:00 | Les utilisateurs de TeamCity ont demandé à corriger les vulnérabilités critiques TeamCity Users Urged to Patch Critical Vulnerabilities (lien direct) |
JetBrains dit que les serveurs d'équipe sur site doivent être mis à niveau pour atténuer deux nouveaux bugs
JetBrains says on-premises TeamCity servers must be upgraded to mitigate two new bugs |
Vulnerability | ★★★ | |
|
2024-03-04 17:45:00 | Ver auto-copain créé pour cibler les systèmes d'IA génératifs Self-Propagating Worm Created to Target Generative AI Systems (lien direct) |
Les chercheurs ont développé un ver, surnommé «Morris II», qui cible les écosystèmes d'IA génératifs grâce à l'utilisation d'invites d'auto-reproduction adversaires
The researchers developed a worm, dubbed “Morris II,” which targets generative AI ecosystems through the use of adversarial self-replicating prompts |
★★★ | ||
|
2024-03-04 17:15:00 | Hacktivist Collective Noname057 frappe les cibles européennes Hacktivist Collective NoName057 Strikes European Targets (lien direct) |
Sekoia.io a observé des développements dans les outils DDOS du groupe \\, y compris les mises à jour améliorant la compatibilité avec différentes architectures de processeur et OS
Sekoia.io observed developments in the group\'s DDoS tools, including updates enhancing compatibility with different processor architectures and OS |
Tool | ★★★ | |
|
2024-03-04 16:30:00 | TA577 exploite la vulnérabilité d'authentification NTLM TA577 Exploits NTLM Authentication Vulnerability (lien direct) |
ProofPoint a averti que la méthode pourrait être utilisée pour la collecte de données et d'autres activités malveillantes
Proofpoint warned the method could be used for data gathering and further malicious activities |
Vulnerability | ★★ | |
|
2024-03-04 15:30:00 | Predator Spyware ciblait des téléphones mobiles dans de nouveaux pays Predator Spyware Targeted Mobile Phones in New Countries (lien direct) |
Bien qu'il ait été exposé aux violations des droits de l'homme, le logiciel espion prédateur continue d'être utilisé dans le monde entier & # 8211;y compris dans les nouveaux pays
Despite being exposed to human rights violations, the Predator spyware continues to be used across the world – including in new countries |
Mobile Mobile | ★★★ | |
|
2024-03-04 10:15:00 | La sécurisation des produits de périmètre doit être une priorité, explique le NCSC Securing Perimeter Products Must Be a Priority, Says NCSC (lien direct) |
Le Centre national de cybersécurité du Royaume-Uni met en garde contre les dangers des produits de périmètre insécurité
UK\'s National Cyber Security Centre warns of dangers of insecure perimeter products |
★★ | ||
|
2024-03-04 09:30:00 | Marché de la drogue et de la cybercriminalité éclaté par des flics allemands Drugs and Cybercrime Market Busted By German Cops (lien direct) |
La police allemande a démantelé le plus grand marché souterrain du pays: CrimeMarket
German police have dismantled the country\'s largest underground marketplace: Crimemarket |
Legislation | ★★★ | |
|
2024-03-01 14:30:00 | Biden avertit que les voitures chinoises pourraient voler des citoyens américains \\ 'Données Biden Warns Chinese Cars Could Steal US Citizens\\' Data (lien direct) |
Le président Biden a averti que les véhicules connectés construits en Chine pourraient être utilisés pour voler des données sensibles des citoyens américains et des infrastructures critiques
President Biden warned that connected vehicles built in China could be used to steal sensitive data of US citizens and critical infrastructure |
★★ | ||
|
2024-03-01 12:00:00 | Cinq yeux mettent en garde contre l'exploitation des vulnérabilités d'Ivanti, les outils de détection insuffisants Five Eyes Warn of Ivanti Vulnerabilities Exploitation, Detection Tools Insufficient (lien direct) |
Les agences gouvernementales de la Five Eyes Coalition ont déclaré que les propres outils d'Ivanti ne sont pas suffisants pour détecter les compromis
Government agencies from the Five Eyes coalition said that Ivanti\'s own tools are not sufficient to detect compromise |
Tool Vulnerability | ★★ | |
|
2024-03-01 11:02:00 | UK Home Office a violé la loi sur la protection des données avec le programme de suivi des migrants, ICO trouve ICO UK Home Office Breached Data Protection Law with Migrant Tracking Program, ICO Finds (lien direct) |
Le Home Office n'a pas évalué l'intrusion de confidentialité de la collecte continue des informations de localisation des migrants en violation de la loi britannique sur la protection des données, selon l'ICO
The Home Office failed to assess the privacy intrusion of the continuous collection of migrants\' location information in breach of UK data protection law, according to the ICO |
★★ | ||
|
2024-02-29 17:15:00 | Le géant pharmaceutique Cencora rapporte une violation de la cybersécurité Pharma Giant Cencora Reports Cybersecurity Breach (lien direct) |
La violation a été découverte le 21 février 2024, selon un dossier de la SEC publié le même jour
The breach was discovered on February 21 2024, according to an SEC filing published on the same day |
★★★ | ||
|
2024-02-29 16:30:00 | Savy Seahorse cible les plateformes d'investissement avec des escroqueries DNS Savvy Seahorse Targets Investment Platforms With DNS Scams (lien direct) |
InfoBlox a déclaré que Savvy Seahorse utilise de faux chattes et des bots WhatsApp pour attirer les victimes
Infoblox said Savvy Seahorse uses fake ChatGPT and WhatsApp bots to lure victims |
ChatGPT | ★★ | |
|
2024-02-29 14:00:00 | Les revenus du marché du marché sombre rebondissent mais les fragments du secteur Dark Web Market Revenues Rebound but Sector Fragments (lien direct) |
L'étude de chaîne analyse des flux de crypto révèle que les marchés de DarkNet ont fait 1,7 milliard de dollars en 2023
Chainalysis study of crypto flows reveals darknet markets made $1.7bn in 2023 |
Studies | ★★★ | |
|
2024-02-29 13:00:00 | Le gouvernement américain avertit les soins de santé est la plus grande cible pour les affiliés BlackCat US Government Warns Healthcare is Biggest Target for BlackCat Affiliates (lien direct) |
Le gouvernement américain avertit que les organisations de soins de santé sont ciblées par Blackcat au milieu d'un cyber-incident en cours affectant les soins de santé du changement
The US government advisory warns healthcare organizations are being targeted by BlackCat amid an ongoing cyber-incident affecting Change Healthcare |
Threat Medical | ★★ | |
|
2024-02-29 11:30:00 | Les logiciels malveillants du timbrestealer ciblent les victimes mexicaines avec des leurres d'impôt TimbreStealer Malware Targets Mexican Victims with Tax-Related Lures (lien direct) |
Le fabricant du Trojan Mispadu a commencé à distribuer un nouvel infostecteur avec des leurres financiers aux utilisateurs mexicains, a trouvé Cisco Talos
The maker of the Mispadu Trojan started distributing a new infostealer with financial lures to Mexican users, Cisco Talos found |
Malware | ★★ | |
|
2024-02-29 09:40:00 | Biden interdit la vente de masse de données aux nations hostiles Biden Bans Mass Sale of Data to Hostile Nations (lien direct) |
Un nouvel décret présidentiel tente d'empêcher les ventes de masse de données personnelles à des pays comme la Chine et la Russie
A new presidential executive order attempts to prevent the mass sales of personal data to countries like China and Russia |
Legislation | ★★★★ | |
|
2024-02-28 17:30:00 | Les problèmes du FBI ont une alerte sur les menaces russes ciblant les routeurs Ubiquiti FBI Issues Alert on Russian Threats Targeting Ubiquiti Routers (lien direct) |
Les routeurs ont été détournés pour voler des informations d'identification, du trafic proxy et des pages de phishing et des outils personnalisés
The routers were hijacked to steal credentials, proxy traffic, and host phishing pages and custom tools |
Tool | ★★★ | |
|
2024-02-28 16:45:00 | 34 millions de références Roblox exposées sur Dark Web en trois ans 34 Million Roblox Credentials Exposed on Dark Web in Three Years (lien direct) |
Kaspersky a signalé une augmentation de 231% des comptes compromis de 4,7 millions en 2021 à 15,5 millions en 2023
Kaspersky reported a 231% surge in compromised accounts from 4.7 million in 2021 to 15.5 million in 2023 |
★★ | ||
|
2024-02-28 16:00:00 | Le Royaume-Uni dévoile le projet de code de gouvernance de la cybersécurité pour stimuler la résilience commerciale UK Unveils Draft Cybersecurity Governance Code to Boost Business Resilience (lien direct) |
Le gouvernement britannique a fourni un aperçu de son futur code de pratique de la gouvernance de la cybersécurité, qui vise à être la ligne directrice de cyber pour les chefs d'entreprise britanniques
The UK government provided a preview of its future Cybersecurity Governance Code of Practice, which aims to be the go-to cyber guideline for UK business leaders |
Guideline | ★★ | |
|
2024-02-28 13:00:00 | Comment les dirigeants de la sécurité peuvent décomposer les obstacles pour permettre la confiance numérique How Security Leaders Can Break Down Barriers to Enable Digital Trust (lien direct) |
Rob Clyde et Pam Nigro d'Isaca \\ discutent de la façon de faire progresser la confiance numérique dans un contexte de sécurité
ISACA\'s Rob Clyde and Pam Nigro discuss how to advance digital trust in a security context |
★★★ | ||
|
2024-02-28 12:30:00 | Le Royaume-Uni ICO promet de sauvegarder la vie privée à l'ère AI, exclut le règlement sur mesure UK ICO Vows to Safeguard Privacy in AI Era, Rules Out Bespoke Regulation (lien direct) |
Le commissaire au Royaume-Uni, John Edwards
UK Information Commissioner John Edwards explains how the ICO is working to provide clarity around the lawful use of AI |
★★ | ||
|
2024-02-28 10:30:00 | Plus de la moitié des entreprises britanniques préoccupées par les menaces d'initiés Over Half of UK Firms Concerned About Insider Threats (lien direct) |
CIFAS affirme que la plupart des décideurs d'entreprise s'inquiètent des fraudeurs ciblant les employés
Cifas claims that most business decision makers are worried about fraudsters targeting employees |
★★★ | ||
|
2024-02-28 09:45:00 | Annonces pour les ventes d'exploitation zéro-jours surfait 70% par an Ads for Zero-Day Exploit Sales Surge 70% Annually (lien direct) |
La recherche en groupe-IB avertit une utilisation croissante des menaces zéro-jours dans les attaques ciblées
Group-IB research warns of rising use of zero-day threats in targeted attacks |
Vulnerability Threat | ★★★ | |
|
2024-02-27 18:00:00 | Cyber-Espionage industriel France \\'s Menace avant 2024 Olympiques de Paris Industrial Cyber Espionage France\\'s Top Threat Ahead of 2024 Paris Olympics (lien direct) |
Les attaques de ransomware et de déstabilisation ont augmenté en 2023, mais l'agence nationale de cybersécurité de France \\ est plus préoccupée par une diversification des campagnes de cyber-espionnage
Ransomware and destabilization attacks rose in 2023, yet France\'s National Cybersecurity Agency is most concerned about a diversification of cyber espionage campaigns |
Ransomware Threat Industrial | ★★★ | |
|
2024-02-27 16:30:00 | Quatre millions de sites WordPress vulnérables au défaut de plugin LiteSpeed Four Million WordPress Sites Vulnerable to LiteSpeed Plugin Flaw (lien direct) |
La faille, découverte par Patchstack, découle d'un manque de désinfection et de sortie d'entrée dans le code du plugin \\
The flaw, discovered by Patchstack, stems from a lack of input sanitization and output escaping in the plugin\'s code |
★★ | ||
|
2024-02-27 16:14:00 | NIST sort la version finale de Cybersecurity Framework 2.0 NIST Releases Final Version of Cybersecurity Framework 2.0 (lien direct) |
NIST a apporté d'autres ajustements à la version 2.0 de son cadre de cybersécurité après les commentaires de la communauté de cybersécurité
NIST has made further tweaks to Version 2.0 of its Cybersecurity Framework following feedback from the cybersecurity community |
★★ | ||
|
2024-02-27 14:00:00 | La moitié des leaders informatiques identifient l'IoT comme point faible de sécurité Half of IT Leaders Identify IoT as Security Weak Point (lien direct) |
L'étude de Viokoo a également déclaré que 50% des entreprises étaient confrontées à des cyber-incidents IoT au cours de l'année écoulée, dont 44%
The Viakoo study also said 50% firms faced IoT cyber incidents in past year, 44% of which were severe |
Studies | ★★ | |
|
2024-02-27 13:00:00 | La plupart du code commercial contient des bogues open source à haut risque Most Commercial Code Contains High-Risk Open Source Bugs (lien direct) |
Le rapport Synopsys révèle que 74% des bases de code contiennent désormais des composants open source risqués
Synopsys report reveals 74% of codebases now contain risky open source components |
Studies Commercial | ★★★ | |
|
2024-02-27 11:00:00 | 69% des organisations infectées par des ransomwares en 2023 69% of Organizations Infected by Ransomware in 2023 (lien direct) |
ProofPoint a constaté que 69% des organisations ont connu un incident de ransomware réussi au cours de la dernière année, avec 60% de quatre occasions ou plus
Proofpoint found that 69% of organizations experienced a successful ransomware incident in the past year, with 60% hit on four or more occasions |
Ransomware Studies | ★★★ | |
|
2024-02-27 09:30:00 | L'abus de logique commerciale domine à mesure que les attaques API augmentent Business Logic Abuse Dominates as API Attacks Surge (lien direct) |
Imperva trouve des attaques ciblant la logique commerciale de l'API augmentée à 27% en 2023
Imperva finds attacks targeting API business logic increased to 27% in 2023 |
★★ | ||
|
2024-02-26 17:45:00 | La Maison Blanche exhorte l'industrie technologique à éliminer les vulnérabilités de la sécurité de la mémoire White House Urges Tech Industry to Eliminate Memory Safety Vulnerabilities (lien direct) |
Un nouveau rapport de la Maison Blanche a exhorté les développeurs de logiciels et de matériel à adopter des langages de programmation en toute sécurité et à éliminer l'une des classes de bogues les plus omniprésents
A new White House report has urged software and hardware developers to adopt memory safe programming languages, and eliminate one of the most pervasive classes of bugs |
Vulnerability | ★★★ | |
|
2024-02-26 17:15:00 | CISA Issues Alert sur les tactiques d'infiltration des nuages d'APT29 \\ CISA Issues Alert on APT29\\'s Cloud Infiltration Tactics (lien direct) |
Connu sous le nom de Midnight Blizzard, les dukes ou l'ours confortable, le groupe a été identifié comme une entité russe opérant probablement sous le SVR
Known as Midnight Blizzard, the Dukes or Cozy Bear, the group has been identified as a Russian entity likely operating under the SVR |
Cloud | APT 29 | ★★ |
|
2024-02-26 16:30:00 | Expert avertit une activité de logiciels malveillants en pleine croissance Expert Warns of Growing Android Malware Activity (lien direct) |
Kaspersky a déclaré qu'en 2023, le nombre d'attaques mobiles a grimpé à près de 33,8 millions
Kaspersky said that in 2023, the number of mobile attacks soared to nearly 33.8 million |
Malware Mobile | ★★ | |
|
2024-02-26 11:15:00 | Avast fait face à 16,5 millions de dollars pour vendre illégalement des données de navigation d'utilisateurs Avast Faces $16.5m Fine for Unlawfully Selling User Browsing Data (lien direct) |
L'ordre de la FTC a révélé qu'Avast a vendu des données de navigation aux annonceurs qui pourraient révéler des informations très sensibles sur les utilisateurs, en les trompant sur les protections de la vie privée dans le processus
The FTC order found that Avast sold browsing data to advertisers that could reveal highly sensitive insights about users, misleading them about privacy protections in the process |
★★ | ||
|
2024-02-26 10:15:00 | NCSC pour offrir des conseils de cyber-gouvernance aux conseils d'administration NCSC to Offer Cyber Governance Guidance to Boards (lien direct) |
Le National Cyber Security Center du Royaume-Uni prépare un nouveau pack de formation sur la cyber-gouvernance pour les conseils d'administration
The UK\'s National Cyber Security Centre is preparing a new cyber governance training pack for boards |
★★ | ||
|
2024-02-26 09:30:00 | U-Haul informe les clients d'une violation de données majeure U-Haul Informs Customers of Major Data Breach (lien direct) |
Le géant en mouvement U-Haul a révélé que 67 000 clients avaient été pris dans une violation de données l'année dernière
Moving giant U-Haul has revealed that 67,000 customers were caught in a data breach last year |
Data Breach | ★★ | |
|
2024-02-23 16:05:00 | Operation Cronos: Who Are the LockBit Admins (lien direct) | Les organismes d'application de la loi impliqués dans l'opération Cronos ont annoncé qu'ils étaient en contact avec le Lockbit Kingpin aka Lockbitsupp
Law enforcement agencies involved in Operation Cronos have announced they have been in contact with the LockBit kingpin aka LockbitSupp |
Legislation | ★★★ | |
|
2024-02-23 16:05:00 | Opération Cronos: qui sont les administrateurs de lockbit Operation Cronos: Who Are the LockBit Admins (lien direct) |
Les organismes d'application de la loi impliqués dans l'opération Cronos ont annoncé qu'ils étaient en contact avec le Lockbit Kingpin aka Lockbitsupp
Law enforcement agencies involved in Operation Cronos have announced they have been in contact with the LockBit kingpin aka LockbitSupp |
★★★ | ||
|
2024-02-23 14:00:00 | ICO interdit l'utilisation de la reconnaissance faciale de Serco Leisure \\ pour la fréquentation des employés ICO Bans Serco Leisure\\'s Use of Facial Recognition for Employee Attendance (lien direct) |
L'ICO du Royaume-Uni a gouverné la technologie de reconnaissance faciale de Serco Leisure \\ et le numérisation des empreintes digitales pour surveiller la fréquentation des employés est en violation de la loi sur la protection des données
The UK\'s ICO has ruled Serco Leisure\'s use facial recognition technology and fingerprint scanning to monitor employee attendance is in breach of data protection law |
★★★ | ||
|
2024-02-23 10:52:00 | 78% des organisations subissent des attaques de ransomwares répétées après avoir payé 78% of Organizations Suffer Repeat Ransomware Attacks After Paying (lien direct) |
Cybearon a constaté que 78% des organisations qui ont payé une demande de rançon ont été touchées par une deuxième attaque de ransomware, souvent par le même acteur de menace
Cybereason found that 78% of organizations who paid a ransom demand were hit by a second ransomware attack, often by the same threat actor |
Ransomware Threat | ★★★ | |
|
2024-02-22 16:30:00 | PME à risque des tactiques de phishing axées sur Sendgrid SMBs at Risk From SendGrid-Focused Phishing Tactics (lien direct) |
Kaspersky a expliqué que les e-mails frauduleux ont incité les destinataires à permettre l'authentification à deux facteurs
Kaspersky explained the fraudulent emails prompted recipients to enable two-factor authentication |
★★ | ||
|
2024-02-22 15:15:00 | Changer la cyberattaque des soins de santé entraîne des retards de prescription Change Healthcare Cyber-Attack Leads to Prescription Delays (lien direct) |
L'incident a eu un impact sur de nombreuses applications de soins de santé à changement, y compris la pharmacie, les dossiers médicaux
The incident has impacted numerous Change Healthcare applications, including pharmacy, medical records |
Medical | ★★ | |
|
2024-02-22 14:00:00 | Réseau aligné russe Doppelg & Auml; nger cible les élections allemandes Russian-Aligned Network Doppelgänger Targets German Elections (lien direct) |
Sentinellabs et ClearSky ont déclaré que le groupe tire parti d'un réseau substantiel de comptes de médias sociaux
SentinelLabs and ClearSky said the group leverage a substantial network of social media accounts |
★★★ | ||
|
2024-02-22 13:30:00 | OWASP libère la liste de contrôle de la sécurité du déploiement d'IA OWASP Releases Security Checklist Generative AI Deployment (lien direct) |
La Fondation OWASP fournit de nouvelles directives pour déployer des cas d'utilisation LLM sécurisés
The OWASP Foundation provides new guidelines to deploy secure-by-design LLM use cases |
★★ | ||
|
2024-02-22 12:10:00 | Les cyber-pros embrassent l'IA, plus de 80% pensent qu'il améliorera les emplois Cyber Pros Embrace AI, Over 80% Believe It Will Enhance Jobs (lien direct) |
ISC2 a constaté que 82% des professionnels de la cybersécurité croient que l'IA améliorera l'efficacité de leur travail
ISC2 found that 82% of cybersecurity professionals believe AI will improve the efficiency of their jobs |
★★ | ||
|
2024-02-22 10:15:00 | Duo chinois reconnu coupable de 3 millions de dollars au complot de fraude aux pommes Chinese Duo Found Guilty of $3m Apple Fraud Plot (lien direct) |
Deux résidents du Maryland ont été reconnus coupables d'un régime de fraude de plusieurs millions de dollars contre Apple
Two Maryland residents have been convicted of a multimillion-dollar fraud scheme against Apple |
★★ | ||
|
2024-02-22 09:45:00 | AVERTISSEMENT RANSOMWARE comme le bug CVSS 10.0 Screenconnect est exploité Ransomware Warning as CVSS 10.0 ScreenConnect Bug is Exploited (lien direct) |
Les chercheurs mettent en garde contre un «ransomware gratuit pour tout» après l'exploitation de la vulnérabilité de Screenconnect
Researchers warn of a “ransomware free-for-all” after ScreenConnect vulnerability is exploited |
Ransomware Vulnerability | ★★ | |
|
2024-02-22 08:30:00 | Les entreprises augmentent la cybersécurité à mesure que les budgets augmentent en 2024 Businesses Increase Cybersecurity as Budgets Surge in 2024 (lien direct) |
Plus des deux tiers des décideurs informatiques augmentent les budgets de la cybersécurité en 2024, la priorisation de la sécurité du cloud et de la réponse aux incidents à mesure que les cyber-menaces augmentent
Over two-thirds of IT decision-makers increase cybersecurity budgets in 2024, prioritizing cloud security and incident response as cyber threats escalate |
Cloud | ★★ | |
|
2024-02-21 16:30:00 | Plus de 40% des entreprises luttent contre la pénurie de talents de cybersécurité Over 40% of Firms Struggle With Cybersecurity Talent Shortage (lien direct) |
Le récent rapport de Kaspersky \\ a déclaré que la pénurie est particulièrement aigu en Europe, en Russie et en Amérique latine
Kaspersky\'s recent report said the shortage is particularly acute in Europe, Russia and Latin America |
★★★ | ||
|
2024-02-21 15:00:00 | Commande exécutive de Biden pour renforcer la cybersécurité maritime américaine Biden Executive Order to Bolster US Maritime Cybersecurity (lien direct) |
Le décret exécutif de la Maison Blanche donnera de nouveaux pouvoirs à la Garde côtière américaine pour gérer les cybermenaces dans les ports et émettre des normes de cybersécurité
The White House Executive Order will give new powers to the US Coast Guard to manage cyber threats in ports and issue cybersecurity standards |
Industrial | ★★★★ |
To see everything:
Our RSS (filtrered)
